电子商务|淘宝、京东已行动！订单信息脱敏，电商及广告平台路在何方？

京东、抖音、淘宝纷纷更新订单信息加密通知及系统升级改造方案，此事因何而起、该如何解读？相关主体又当如何应对？

-part 01-
几大主流电商平台陆续对订单信息进行脱敏处理
4月29日，京东更新“用户订单隐私安全”的公告，称将对用户订单中手机号和座机号进行脱敏，请各类第三方软件服务商，涉及京东收件人手机号业务场景的软件请在规定日期内完成脱敏改造。 [1

7月19日，抖音更新“数据安全加密对接”的指南，称将启动消费者隐私信息加解密项目，针对消费者敏感数据进行加密，用于防止因外部或内部安全威胁所导致的数据泄露问题。 [2

【电子商务|淘宝、京东已行动！订单信息脱敏，电商及广告平台路在何方？】7月21日，淘宝更新“订单敏感信息保护”的应用升级方案，包括“订单处理类”和“仓储物流类” ，称将启动订单处理链路的消费者敏感信息保护方案，对涉及消费者个人敏感信息采取加密、去标识化等安全技术措施。 [3

哪些信息会被脱敏处理
上述平台将对订单中的消费者敏感信息进行脱敏处理，即收件人信息，具体包括：收件人姓名、收件人手机号、收件人电话（固定号码）、收件人详细地址。
订单信息流转将产生什么变化
在此之前，当用户在平台上购物时，商家处即会形成实名制的订单记录，而为了维护长期稳定的客户关系，以及提高用户粘性等目的，商家往往会与数据处理企业合作，如：客户数据平台（CDP），而后对上述订单记录进行大数据分析处理，对用户的偏好、消费能力等进行标签化处理，并形成用户画像，再通过各个平台对用户进行精准的营销推广。
由于网络实名制的要求，用户在注册账号时，除了实名认证，往往还会被要求绑定手机号码，因此，凭借用户的手机号码，即可在不同的网络平台中锁定个人的浏览及订单记录，从而联结各个平台中的用户信息，打通不同平台间的数据壁垒，实现大数据分析的效用最大化。
举例而言：A在淘宝店铺购买商品，淘宝网店将订单记录交由CDP进行分析处理，通过数据分析对A进行用户画像，分析得出A的购物偏好、购买能力等信息，除在淘宝首页按照A的喜好对A进行精准营销外，还可能在其他平台（例如：抖音、快手等）上对A进行定向推送，以实现广告投放的最大效能。

但是在订单信息脱敏处理后，用户的手机号码将被进行加密处理，商家无法获知真实或完整的用户手机号码，平台对于用户信息进行不同的加密处理，不同平台之间的用户识别信息无法通用，数据壁垒无法打通，用户订单信息仅能在各个平台内部进行有效范围的分析应用。
为何要对订单信息进行脱敏处理
第一，随着《数据安全法》《个人信息保护法（草案）》的陆续出台，以及监管的高压打击态势，国家对于保障公民个人信息权益、规范数据处理活动提出了更高的标准和更细化的要求，平台出于自律合规的驱动，主动进行整改升级，以积极的态度迎接即将到来的信息安全和数据安全的强监管时代。